Politique de confidentialité
En vigueur au 1er novembre 2026.
1. Qui traite vos données
Le responsable de traitement est CREATIVE IT, SAS au capital de 3 000 €, RCS Quimper 828 520 734, 40 rue de Keroter, 29900 Concarneau, éditeur de Klask. Pour toute question sur vos données : contact@klask.io.
Cette politique couvre le site klask.io, l'application Klask et les données publiques sur les entreprises et leurs dirigeants que Klask diffuse. Les données que nos clients saisissent eux-mêmes dans Klask (notes, contacts) relèvent de leur propre responsabilité ; Klask les traite pour leur compte selon l'accord de sous-traitance annexé aux CGV.
2. Les traitements
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Comptes et accès à la plateforme | Nom, prénom, email, rôle, zones et préférences, acceptation des CGU | Exécution du contrat | Durée de l'abonnement + 30 jours |
| Souscription et facturation | Société, SIREN, nom et email du signataire, offre, factures, preuve d'acceptation des CGV ; les données de carte sont traitées par Stripe, jamais par Klask | Exécution du contrat, obligation légale | Factures : 10 ans ; preuve d'acceptation : 5 ans après la fin du contrat |
| Assistant IA | Questions, réponses, recherches effectuées, avis donnés | Exécution du contrat ; intérêt légitime pour l'amélioration du service | Conversations : jusqu'à leur suppression par l'utilisateur ou la fin du contrat ; éléments d'analyse : 12 mois |
| Sécurité et journaux | Adresse IP, dates de connexion, actions sensibles (exports, changements de droits) | Intérêt légitime (sécurité, preuve) | 1 an |
| Demandes de contact | Nom, email, société, message | Intérêt légitime | 3 ans après le dernier échange |
| Diffusion des données des entreprises et de leurs dirigeants | Voir section 3 | Intérêt légitime | Voir section 3 |
3. Dirigeants et entrepreneurs : les données publiques diffusées par Klask
Klask diffuse auprès de ses clients professionnels des informations sur les entreprises et leurs dirigeants, pour la prospection commerciale entre entreprises.
- Origine : registres publics et données ouvertes de l'État, notamment le répertoire Sirene (INSEE), le Registre national des entreprises, le BODACC et Alim'Confiance. Klask ne collecte aucune donnée auprès de vous directement.
- Données : nom, prénoms, qualité (gérant, président…), entreprises dirigées et liens entre elles, et pour un entrepreneur individuel le nom et l'adresse de l'établissement.
- Intérêt légitime : permettre à des entreprises d'identifier leurs interlocuteurs professionnels. Klask ne diffuse que des données déjà rendues publiques par la loi, ne diffuse pas celles des personnes qui ont demandé à l'INSEE leur non-diffusion, et limite l'usage à la prospection entre professionnels.
- Destinataires : les utilisateurs des clients de Klask, dans la limite des zones et des offres souscrites.
- Durée : les données sont mises à jour à chaque rafraîchissement des sources et supprimées lorsqu'elles n'y figurent plus.
- Vous opposer : vous pouvez demander à tout moment que vos données ne soient plus diffusées par Klask, sans avoir à vous justifier, en écrivant à contact@klask.io. Klask les retire dans un délai d'un mois et conserve seulement ce qui est nécessaire pour ne pas les réintégrer à la prochaine mise à jour.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux seules personnes de l'équipe Klask qui en ont besoin, et à nos prestataires :
| Prestataire | Rôle | Lieu de traitement | Encadrement du transfert |
|---|---|---|---|
| Microsoft (Azure) | Hébergement | France | Aucun transfert |
| Stripe (Stripe Payments Europe, Irlande) | Paiement et facturation | UE, avec transferts vers les États-Unis | Cadre de protection des données UE–États-Unis, à défaut clauses contractuelles types |
| Anthropic | Assistant IA | États-Unis | Clauses contractuelles types |
| Google (Google Ireland, responsable de traitement indépendant) | Cartographie, Street View, itinéraires | UE, avec transferts vers les États-Unis | Cadre de protection des données UE–États-Unis |
Les transferts hors de l'Union européenne reposent soit sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, soit sur les clauses contractuelles types adoptées par la Commission.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, pour les données que vous nous avez fournies, de portabilité. Pour les exercer : contact@klask.io. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
6. Cookies et stockage local
Le site klask.io ne dépose aucun cookie publicitaire ni de mesure d'audience. L'application conserve sur votre appareil les seules informations nécessaires à son fonctionnement (session de connexion, préférences d'affichage). Ces traceurs strictement nécessaires ne requièrent pas de consentement.
7. Sécurité
Klask met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès, cloisonnement des espaces clients, journalisation et sauvegardes.
8. Modifications
Cette politique peut évoluer. La date d'entrée en vigueur figure en tête ; les clients sont prévenus par email de tout changement important.